La presente Informativa sulla Privacy descrive il modo in cui Vitaliv AS, con sede in Norvegia, tratta i Dati Personali appartenenti alle persone fisiche che interagiscono con essa come visitatori o Clienti Potenziali/Clienti (vale a dire il modo in cui tali Dati Personali vengono: raccolti, conservati, consultati, trattati e condivisi), sia online che tramite altri mezzi, come via telefono quando i Clienti ordinano i prodotti Vitaliv; così come le Basi Giuridiche che regolano tali attività di trattamento.
L'obiettivo principale del Trattamento dei Dati Personali è quello di fornire il catalogo di prodotti e Servizi Vitaliv (nel campo degli integratori alimentari) supportando, allo stesso tempo, il Cliente o il Cliente Potenziale nel procedimento d'acquisto che può avvenire tramite messaggi e-mail, telefono o autorizzando il Titolare dei Dati (Cliente) ad accedere al sito web/ negozio online Vitaliv.
Tutti i soggetti associati con cui Vitaliv può dover condividere alcuni Dati Personali per abilitare il suo Servizio per i suoi Clienti Potenziali / Clienti (in quanto tali soggetti forniscono parte di tale servizio) sono regolati da un Accordo sul Trattamento dei Dati che comprende anche della Clausole Contrattuali Standard, come previsto dal Regolamento Generale sulla Protezione dei Dati europeo 2016/679 (RGPD), relative alle attività di Trattamento dei Dati Personali che non vengono portate avanti all’interno dell’UE.
I Dati Personali vengono Trattati esclusivamente nell'ambito dei Servizi concordati tra Vitaliv e il Titolare dei Dati (persona fisica proprietaria dei Dati), e il Titolare dei Dati mantiene il completo controllo su di essi in base ai Diritti del Titolare dei Dati definiti dall'RGPD.
Per qualsiasi dubbio potete inoltrare le vostre domande all'indirizzo
e-mail: privacy@vitaliv.no
II. Chi è Responsabile del Controllo dei vostri dati?
III. Come raccogliamo i vostri dati?
IV. Che tipo di dati trattiamo?
V. Per quali finalità trattiamo i vostri dati?
VI. Quali basi giuridiche regolano il trattamento dei vostri dati?
VII. Quali basi giuridiche regolano il trattamento dei vostri dati?
VIII. Trasferimento Internazionale dei Dati e misure di Salvaguardia Impiegate
XI. Diritti del Titolare dei Dati
Vitaliv si riserva il diritto di modificare la presente Informativa sulla privacy in qualsiasi momento pubblicando una versione aggiornata sui suoi siti web.
Come rivenditore di integratori alimentari, Vitaliv tratta i Dati Personali appartenenti ai Titolari dei Dati che hanno liberamente inoltrato questi ultimi col fine (potenziale) di acquistare i nostri prodotti ("Clienti Potenziali"), così come le informazioni di coloro i quali hanno già acquistato i nostri prodotti (Clienti), e dei membri del personale che, come Titolari di Dati, possiedono anch'essi i loro Diritti relativi alla Privacy.
Collegandosi ad una delle pagine web Vitaliv, i Clienti Potenziali verranno invitati a inserire alcune informazioni (compresi i Dati Personali) che servono a identificare prodotti / servizi adatti alle loro specifiche esigenze. Facendo questo, i Titolari dei Dati sono quindi informati, tramite la presente Informativa sulla Privacy, del fatto che inserendo liberamente qualsiasi informazione acconsentono alle attività di trattamento descritte nella presente.
In questa fase in cui i visitatori sono Clienti Potenziali e prima che essi inseriscano qualsiasi tipo di informazione nei moduli online Vitaliv, l'identificazione univoca dell'individuo che inserisce i Dati come Titolare dei Dati non è ancora avvenuta, quindi tale soggetto vien considerato come una fonte di Dati non identificata (può essere chiunque).
L'identificazione univoca dell'individuo come Titolare dei Dati avviene quando quest'ultimo diventa Cliente e richiede l'utilizzo di un procedimento di identificazione a due fattori tramite cui Vitaliv trasmette le informazioni / autorizzazioni su due canali di comunicazione separati relativi alla stessa persona fisica e, raccogliendo i dati corrispondenti da entrambi, è in grado di verificare che tale persona che interagisce con Vitaliv è effettivamente il Titolare dei Dati.
Vitaliv compie tutto ciò tramite una chiamata del suo Call Center con conferma tramite e-mail o SMS; inviando un SMS confermato tramite e-mail quando il Cliente acquista qualcosa tramite pagamento o quando il Cliente Accede agli strumenti Vitaliv (nome utente e password).
I Dati Personali dei "Clienti" vengono trattati all'interno di un quadro più vasto quando questi ultimi hanno già interagito con l'azienda, tuttavia, quando diventa Cliente, al Titolare dei Dati viene chiesto il suo consenso esplicito al Trattamento dei Dati Personali.
Inoltre, Vitaliv raccoglie informazioni sui visitatori dei suoi siti web tramite cookie e tecnologie analoghe, a prescindere dal loro status di Clienti, Clienti Potenziali o semplici visitatori; in ogni caso, tali "utenti" vengono informati dello scopo d'utilizzo dei cookie tramite l'Informativa sui Cookie e avranno facoltà di gestire gli stessi (disabilitando i Cookie che riterranno "non adeguati" al loro scopo di navigazione).
Vitaliv non effettua alcun controllo incrociato di dati / informazioni raccolti tramite i cookie o tecnologie simili con Dati Personali esistenti appartenenti a Clienti Potenziali, fatta eccezione per l'indirizzo IP utilizzato e per scopi limitati descritti nella presente Informativa (più avanti); per quanto riguarda i Clienti, Vitaliv registra le loro visite al suo sito in modo da valutare punti di interesse e quindi garantire loro un supporto migliore.
Inoltre, le informazioni raccolte tramite i Cookie sono limitate e vengono conservate / trattate separatamente dai Dati Personali appartenenti ai Titolari dei Dati, evitando quindi l'identificazione univoca della persona fisica e non costituendo, di conseguenza, Dati Personali.
Qualsiasi utente identificato come minorenne (età inferiore ai 18 anni e quindi non dotato di piena capacità giuridica) non è autorizzato a usare i nostri siti web e, in caso di raccolta dei Dati Personali di soggetti simili, si procederà all'immediata cancellazione degli stessi da tutti gli archivi, fatta eccezione per una lista-nera che eviterà di raccogliere / Trattare nuovamente tali Dati.
Per quanto riguarda la Norvegia, Vitaliv ottiene i Dati Personali di base che consentono di contattare potenziali Clienti da BISNODE.com, nello specifico nome, indirizzo e-mail e numero di telefono (quelle persone fisiche che hanno scelto di non essere oggetto di commercializzazioni o vendite da siti ufficiali locali), e procede con un primo contatto per valutare se tali persone fisiche sono interessate o meno a provare i prodotti Vitaliv.
Vitaliv AS, società per azioni norvegese con sede a Kallerudlia, 3, Gjovik, Norvegia, 2816, (Vitaliv) è il soggetto che agisce come Responsabile del Controllo Dati nel quadro della presente Informativa sulla privacy e di tutti i procedimenti di trattamento dati previsti nella presente. Qualsiasi domanda o richiesta riguardante il trattamento dei dati personali sotto il nostro controllo può essere inoltrata all'indirizzo: privacy@vitaliv.no
Vitaliv effettua la raccolta dei Dati Personali dalle seguenti fonti (in conformità con le seguenti Basi Giuridiche):
- Quando il Titolare dei Dati fornisce autonomamente i suoi Dati tramite azione positiva consapevole mirata a fornire informazioni specifiche: per esempio, quando il Titolare dei Dati contatta Vitaliv tramite e-mail o telefono, oppure compila i moduli online, o risponde a domande sui siti web degli operatori telefonici (Consenso);
- Quando motivata dalle normali operazioni commerciali con Clienti Potenziali e Clienti: per esempio, per l'invio e la fatturazione dei prodotti ordinati (Interesse Legittimo);
- Quando, in base al feedback dei Titolari dei Dati (moduli, e-mail, chiamate), le informazioni fornite (per esempio: età, sesso, cronologia degli acquisti e risposte ad una serie di domande facoltative) sono utilizzate per inserire il Titolare dei Dati in un gruppo di titolari di dati dagli interessi o le esigenze in comune in modo che le informazioni rilevanti (che possono includere materiale pubblicitario), così come altre comunicazioni, possano essere personalizzate in base a particolari interessi. Si tratta di una forma di “profilazione” che aiuta i Titolari dei Dati tramite un supporto focalizzato da parte di Vitaliv (Interesse Legittimo);
- Inoltre, Vitaliv ricorre all'uso dei database telefonici pubblici per controllare il numero inserito liberamente dal Titolare dei Dati. Questo ci permette sia di evitare di contattare la persona sbagliata che di confermare le informazioni indispensabili per il rapporto commerciale (Interesse Legittimo);
- Quando si vengono a creare dei nuovi Dati Personali dalle attività di Trattamento di Vitaliv, più la registrazione e documentazione obbligatoria delle pratiche di protezione dati della stessa Vitaliv e altre interazioni con il Titolare dei Dati (Requisito Giuridico).
Vitaliv non raccoglie Dati Personali da terze parti (come i data broker), né effettua attivamente ricerche online o di altro tipo per trovare Dati Personali pubblicamente disponibili (salvo per verificare le informazioni fornite dallo stesso Titolare dei Dati).
Come menzionato nella presente, tutti i Dati Personali trattati da Vitaliv provengono direttamente dagli stessi Titolari dei Dati, sia che siano soggetti a notifica o consenso, od ottenuti nel normale svolgimento delle attività del Servizio.
Nell'eventualità in cui Vitaliv entri in contatto con Dati Personali tramite un soggetto terzo, considerato "rilevante" nell'ambito dei servizi convenuti con il Titolare dei Dati, Vitaliv agirà in conformità con l'Articolo 14 dell'RGPD, vale a dire che informerà immediatamente il Titolare dei Dati dei suoi Dati Personali ottenuti da una particolare "fonte" e il relativo scopo della raccolta; nel caso in cui il Titolare dei Dati non acconsenta al trattamento o non rispondesse entro 1 mese, i Dati Personali in questione verranno cancellati dagli archivi Vitaliv.
Quando i Titolari di Dati visitano i siti web Vitaliv, dei cookie di sessione vengono scaricati sui loro dispositivi, oppure il sito legge i cookie già presenti.
Vitaliv utilizza esclusivamente cookie che registrano informazioni sull'architettura e l'ambiente informatico” del dispositivo utilizzato dal visitatore (come il browser: preferenze di navigazione; altro...) senza, tuttavia, identificare personalmente lo stesso (come Titolare dei Dati).
Queste informazioni, fatta eccezione per gli indirizzi IP, non vengono mai combinate nemmeno con i dati appartenenti ai Clienti Potenziali, quindi non consentono l'identificazione e la profilazione delle abitudini del relativo Titolare dei Dati. Come menzionato in precedenza e per quanto concerne i Clienti, tali Dati supporteranno la cura del Cliente e i servizi ad esso forniti.
Gli indirizzi IP vengono inclusi in controlli incrociati con altri dati esclusivamente con lo scopo di salvaguardare l'azienda da tentativi di frode, oltre che, per quanto riguarda i Clienti, per documentare le operazioni tramite (1) verifica dell'identità della persona che effettua l'accesso, e (2) registrare il vostro consenso e altre azioni legalmente vincolanti (Interesse Legittimo).
L'indirizzo IP viene inoltre utilizzato (separatamente) per creare web analytics (statistiche web, via Google Analytics).
Per informazioni dettagliate sui cookie utilizzati e tecnologie simili si prega di fare riferimento all' Informativa sui Cookie.
Vitaliv potrebbe contattare "Clienti Potenziali" tramite una chiamata di tipo cold calling (chiamata a freddo) dai suoi centralini, sempre nel rispetto dell'Articolo 14 dell'RGPD: ciò significa che non agirà con il classico approccio da chiamata a freddo presentando al Titolare dei Dati un discorso promozionale, ma (considerato, inoltre, che l'RGPD consente al Responsabile del Controllo dei Dati di raccogliere Dati Personali da fonti esterne diverse dal Titolare dei Dati), con lo scopo di illustrare i contenuti e le finalità dell'attività di Vitaliv e informarsi sul potenziale interesse da parte del Titolare dei Dati. Nel caso in cui la risposta fosse “NO” (come stabilito dall'RGPD) tutti i Dati Personali vengono eliminati e il contatto aggiunto alla lista nera (in modo che non venga più contattato), se invece il Titolare dei Dati volesse maggiori informazioni, Vitaliv presenterà il suo catalogo di servizi.
Vitaliv può contattare i "Clienti" tramite telefonate mirate ad illustrare/ vendere nuovi Prodotti o Servizi in quanto parte dei Termini del Servizio, quindi autorizzate dal Titolare dei Dati.
Inoltre, è possibile che vengano effettuate delle chiamate a Clienti Potenziali e Clienti per: (I) raccogliere ulteriori informazioni sui Titolari dei Dati rilevanti per il Servizio oppure (II) confermare un ordine inoltrato dal Titolare dei Dati sul sito web Vitaliv.
Durante tali chiamate i Titolari dei Dati verranno informati della registrazione della telefonata e verrà loro richiesto di confermare oralmente il loro consenso agli "altri termini" (non esclusivamente, ma è richiesto dalla Legge norvegese) o qualsiasi accordo stipulato durante la telefonata.
Vitaliv tratta i seguenti tipi di dati personali:
- Dati Identificativi: Nome e cognome, indirizzo e-mail, indirizzo fisico (Consenso);
- Dati di verifica dell'account: diventando Cliente il Titolare dei Dati può scegliere di iscriversi al sito Vitaliv, in tal caso i dati d'accesso (nome utente e password) vengono archiviati/ trattati da Vitaliv, così come le informazioni di sessione che includono l'Indirizzo IP (Interesse Legittimo);
- Cronologia d'acquisto: di vitale importanza per l'azienda per fare in modo che gli ordini dei Clienti siano registrati e integrati con informazioni quali nome, indirizzo, date rilevanti, prodotti ordinati e dettagli di pagamento (Interesse Legittimo);
- Informazioni di ricerca prodotti: durante la navigazione del Titolare dei Dati nel sito web Vitaliv si crea un file di registro contenente le pagine visitate e il tempo passato su ciascuna di esse. Quando tali informazioni vengono incrociate con altri Dati Personali forniti dal Titolare dei Dati tramite moduli online o qualsiasi altro "canale" (per esempio: peso, altezza, sesso, condizioni di salute, abitudini, altro...), Vitaliv profilerà gli interessi del Titolare dei Dati e, basandosi su tali dati, fornirà allo stesso informazioni rilevanti sui prodotti e i servizi. (Diventando Cliente il Titolare dei Dati acconsente a tale attività di Trattamento, tuttavia, si tratta di una Profilazione e nonostante rappresenti un valore aggiunto per il Titolare dei Dati, quest'ultimo può comunque rinunciare a tale trattamento);
- Le informazioni riguardanti un gruppo di destinatari di comunicazioni commerciali, basate sulla loro cronologia d'acquisto e ricerca prodotti. Tali informazioni vengono richieste con lo scopo di inviarvi newsletter e altre comunicazioni commerciali realizzate su misura in base al vostro interesse per certi prodotti. (Diventando Cliente il Titolare dei Dati acconsente a quest'attività di trattamento, anche in questo caso si tratta di Profilazione e, nonostante rappresenti un valore aggiunto per il Titolare dei Dati, quest'ultimo può richiederne l'annullamento);
- Informazioni giuridicamente necessarie: Vitaliv raccoglie anche dati necessari per concludere un contratto di vendita legittimo in base ai requisiti della giurisdizione locale del Titolare dei Dati (per esempio, nel caso della Norvegia – la data di nascita; mentre in Finlandia e Svezia – il Codice Fiscale);
- Consenso e altri registri amministrativi, così come la data e l'ora del consenso, indirizzo IP e qualsiasi informazione rilevante (per esempio, la materia del consenso del soggetto);
- Comunicazioni indirizzate a Vitaliv e da Vitaliv;
- Qualsiasi altra informazione trasmessa volontariamente da Vitaliv tramite azione affermativa documentata e cosciente.
Vitaliv non cerca di raccogliere o trattare in modo diverso i Dati Personali Sensibili, come indicato nell'Articolo 9 dell'RGPD. Ciò significa che Vitaliv, nello specifico, non Tratta Dati concernenti lo stato di salute generale / fisico o le condizioni di salute mentale del Titolare dei Dati di cui si trattano i Dati Personali.
Tuttavia, Vitaliv comprende a pieno e desidera chiarire alla perfezione che alcuni identificatori di Dati Personali raccolti e trattati per fornire i suoi Servizi (come peso, età, sesso, problemi di sonno e altri…), potrebbero portare soggetti terzi aventi potenzialmente accesso a tali informazioni, a dedurre possibili stati di salute o condizioni mediche che potrebbero colpire i Titolari dei Dati.
Vitaliv Tratta tali Dati Personali esclusivamente con lo scopo di fornire ai suoi Clienti Potenziali e Clienti un supporto valido nella ricerca del prodotto (legalmente certificato come integratore alimentare in conformità con la Direttiva UE 2002/46/CE) che potrebbe rivelarsi benefico per il Titolare dei Dati.
Si fa notare inoltre (come liberatoria), che i prodotti Vitaliv, nonostante possano essere benefici per la salute umana, non rientrano nella categoria dei "prodotti medicinali" contemplata nelle Direttive del Consiglio 65/65/EC e 92/73/EC, bensì in quella degli "integratori alimentari" regolata e definita nell'Articolo 2 della Direttiva 2002/46/EC.
Le informazioni finanziarie possono configurare anche Dati Personali Sensibili (dipende, concretamente, dai dati considerati), per mitigare in anticipo i rischi per il Titolare dei Dati, Vitaliv non raccoglie né tratta Dati Personali relativi a carte di pagamento e conti bancari, rifacendosi, invece, a servizi di terze parti, come enti emittenti delle carte e servizi di pagamento che effettueranno i vostri pagamenti.
Gli scopi del trattamento dei vostri Dati Personali da parte di Vitaliv includono:
- Effettuare la vendita del prodotto ordinato dal Titolare dei Dati o per cui il Titolare dei Dati ha dimostrato attivamente interesse inviando le sue informazioni a Vitaliv (Consenso);
- Comunicazioni Commerciali: invio di newsletter settimanali sui prodotti e i servizi Vitaliv a Clienti Potenziali e Clienti che potrebbero essere interessati, tramite e-mail, messaggi di testo, social media o regolare pubblicazione, con garanzia che tali comunicazioni vengano rivolte ai Titolari dei Dati nel rispetto delle leggi applicabili. Il Titolare dei Dati può richiedere la cessazione di questo servizio in qualsiasi momento (Interesse Legittimo);
- Sondaggi: di tanto in tanto, Vitaliv potrebbe richiedere ai Titolari dei Dati di rispondere ad alcune domande che possono rendere i suoi prodotti più rilevanti, economici e vantaggiosi per i Titolari dei Dati. Il Titolare dei Dati può richiedere la cessazione di questo servizio in qualsiasi momento (Consenso);
- Conformità giuridica: conformità agli obblighi normativi e legali di Vitaliv secondo i contratti e le leggi applicabili;
- Migliorare i siti web e i servizi Vitaliv: anche se improbabile, Vitaliv potrebbe richiedere al Titolare dei Dati un feedback diretto che possa contribuire a risolvere problemi relativi ai servizi Vitaliv o avente lo scopo di migliorare le performance del sito o relativi servizi: come per esempio il nostro software di Gestione del Rapporto con i Clienti; così come per effettuare una verifica della sicurezza informatica (Interesse Legittimo);
- Altri interessi legittimi includono l'adeguata ed efficace operatività commerciale di Vitaliv, il rilevamento e la protezione da violazioni della sua Informativa, dei contratti e delle leggi applicabili; oppure la rivalsa, l'esercizio o la difesa di diritti giuridici.
Contabilità clienti Vitaliv, per esempio, qualsiasi debito contratto dal Titolare dei Dati
nei confronti di Vitaliv per l'acquisto dei suoi prodotti, viene "venduto" tramite servizi di factoring all'azienda partner Riverty Financial Solutions (RFS). RFS è una compagnia finanziaria autorizzata con sedi operative in tutta Europa che ci fornisce servizi di factoring. Potete consultare informazioni dettagliate su Riverty al seguente indirizzo: www.riverty.com.
Il factoring aiuta Vitaliv a proporre prezzi che risultano sia più economici per i Clienti che competitivi per il mercato, rendendo possibile l'anticipo in contanti (flusso di cassa) e permettendo, allo stesso tempo, ai Clienti di pagare per i prodotti in un secondo momento.
D'altra parte, la vendita dei crediti dei clienti ad RFS comporta che (potenzialmente) il debito dovuto dal Titolare dei Dati a Vitaliv viene trasferito ad RFS, rendendo quest'ultima "creditrice" e regolatrice in tale contesto di debito pecuniario.
Tuttavia, i Dati Personali condivisi sono limitati a nome, indirizzo, importo del debito e riferimento dello stesso.
Nonostante ciò, l'intero procedimento è completamente "innocuo" per il Titolare dei Dati, in quanto non comporta alcuna difficoltà aggiuntiva nell'interazione con Vitaliv e non riduce in alcun modo i diritti del Titolare dei Dati secondo l'RGPD.
Nonostante sia presente un Trattamento Automatico per quanto concerne le attività di Profilazione tramite gli algoritmi interni di Vitaliv, i Servizi e le Piattaforme Vitaliv non contemplano alcun Processo Decisionale Automatico.
Come menzionato sopra, Vitaliv non tratta alcun Dato Personale relativo alla salute umana, ma permette di aiutare il Titolare dei Dati, in base ai suoi feedback, a trovare un prodotto (tra quelli commercializzati da Vitaliv) che possa risultare rilevante come Integratore Alimentare per il Titolare dei Dati.
Tale attività include azioni quali l'invio di newsletter personalizzate al Titolare dei Dati in base al suo interesse per i prodotti Vitaliv. Per attuare una personalizzazione così accurata, Vitaliv potrebbe ricorrere all'utilizzo delle risposte del Questionario, il quale include domande sulle condizioni fisiche e le abitudini del Titolare dei Dati, per esempio: "Dormi bene tutte le notti?".
Vitaliv adotta ogni ragionevole misura per garantire che i dati Personali sottoposti al suo Trattamento siano assolutamente limitati alla quantità e al tipo necessari per fornire il Servizio ai Clienti come concordato con gli stessi, senza che vengano conservati in archivi eccessivamente ridondanti o per più del tempo necessario per la fruizione dei servizi concordati.
Durante il trattamento dei vostri Dati Personali in relazione ai fini descritti in questa Informativa sulla privacy, Vitaliv può fare affidamento sulle seguenti basi giuridiche, a seconda del contesto specifico:
(1) Il trattamento è necessario per il collegamento con un contratto di vendita esistente di prodotti e/o Servizi Vitaliv richiesti dal Titolare dei Dati a Vitaliv; o per attuare le misure necessarie su richiesta del Titolare dei Dati prima di stipulare il suddetto contratto (per esempio, quando il Titolare dei Dati fornisce a Vitaliv i suoi dati tramite il modulo di richiesta sul sito web Vitaliv in modo da essere contattato tramite telefono o e-mail per finalizzare l'acquisto).
(2) Vitaliv ha ottenuto le informazioni del Titolare dei Dati prima del suo consenso al trattamento. Vitaliv richiede il consenso del Titolare dei Dati per, tra le altre cose, inviare newsletter e altri messaggi commerciali diretti ai Clienti Potenziali. Si prega di notare che nel caso in cui il Titolare dei Dati fornisse a Vitaliv il suo consenso alle attività di Trattamento del caso, il primo avrà il diritto di ritirare il suo consenso gratuitamente in qualsiasi momento desideri. Esistono, tuttavia, delle circostanze in cui Vitaliv potrebbe rifiutarsi di soddisfare tale richiesta, vale a dire in caso di inadempimenti da parte del Titolare dei Dati per cui il ritiro del Consenso implicherebbe l'impossibilità di Vitaliv di avere prove a dimostrazione di tale circostanza. In altri casi, il ritiro del Consenso può implicare che Vitaliv non sia più in grado di fornire i Servizi concordati: in tal caso il Titolare dei Dati deve essere informato nel dettaglio e deve essergli richiesta la conferma della sua decisione. Nel caso in cui il Titolare dei Dati decidesse di agire come sopra, ma non fosse in grado di trovare un modo diretto per ritirare il suo Consenso al trattamento di Vitaliv, potrà farlo tramite il sito o la newsletter e inoltrando la richiesta all'indirizzo: privacy@Vitaliv.no
(3) In alcune circostanze, Vitaliv potrebbe avere un Interesse Legittimo a eseguire il trattamento dei Dati Personali. Nello specifico, si parla dei seguenti casi: (I) fornire o migliorare i suoi servizi, come sviluppare il software CRM; (II) soddisfare obblighi normativi e regolatori; (III) contattare il Titolare dei Dati, sempre in conformità con la legge applicabile; (IV) identificare (e proteggere contro) violazioni delle sue normative, contratti e leggi vigenti; oppure (V) per stabilire, esercitare o difendere i suoi diritti legali; (VI) quando il Titolare dei Dati ha precedentemente inviato liberamente i suoi Dati Personali a Vitaliv. Vitaliv agisce con piena coscienza di tali Basi Giuridiche per il Trattamento dei Dati Personali, se e nella misura in cui tale Interesse Legittimo non sia annullato da diritti e libertà fondamentali dei Titolare dei Dati proprietario dei Dati Personali in questione.
(4) Il trattamento è necessario per soddisfare degli obblighi legali. Si tratta dei casi in cui, per esempio, Vitaliv ha bisogno di trattare informazioni su tasse o salari appartenenti al suo staff. Nello stesso modo (e come ulteriore esempio sia per i Clienti Potenziali che per i Clienti) quando Vitaliv è obbligata dalla legge vigente a fornire alle forze dell'ordine qualsiasi Dato Personale in suo possesso.
Per quanto riguarda la stragrande maggioranza delle organizzazioni odierne, i Servizi forniti da Vitaliv includono alcuni componenti eseguiti dai partner che, in alcuni casi, implicano l'accesso e il trattamento dei Dati Personali.
Di conseguenza, Vitaliv ha la facoltà di condividere alcuni Dati Personali con le suddette aziende terze che agiscono come Responsabili e Incaricati del trattamento dei dati e integrano i servizi diretti di Vitaliv.
Se possibile, i Dati Personali vengono trasferiti in modo che non figurino come tali, nel senso che non viene permesso ai destinatari di identificare univocamente a chi appartengono.
Tuttavia, Vitaliv non può essere a conoscenza dell'esistenza di eventuali repository dei partner che possono contenere dati / informazioni che, se incrociati con quelli inseriti da Vitaliv, permettono tale identificazione.
Le categorie di questi destinatari di terze parti di Dati Personali includono: servizi di web hosting e web hosting backup (per es., servizi Amazon), marketing (per es., Ontraport.com), servizi finanziari (per es., Riverty Financial Services), supporto clienti (per es., Teamwork.com), servizio clienti remoto (per es., Maskineriet AS), telemarketing (per es., Telemagic system), pagamento elettronico (per es. Ecompay), servizi postali utilizzati per spedire i prodotti ordinati, avvocati, revisori contabili e fiscali e altri consulenti professionali.
Quando un soggetto terzo (Incaricato o Responsabile) è coinvolto da Vitaliv, lo stesso è soggetto agli obblighi contrattuali vincolanti descritti nell'Articolo 28 dell'RGPD tramite un Accordo di Trattamento dei Dati.
Tra le altre cose, il Responsabile / Incaricato dovrà impegnarsi a (I) trattare i Dati Personali forniti da Vitaliv seguendo esclusivamente le istruzioni fornite e (II) adottare misure tecniche e organizzative adatte a garantire un livello di sicurezza valido in rapporto ai rischi relativi a tale Trattamento.
Vitaliv possiede un calendario definito di valutazioni regolari di tali Incaricati, atte a monitorare (per quanto possibile) il rispetto di questi e altri obblighi nell'ambito della Protezione dei Dati Personali e la conformità all'RGPD.
Il nostro sito web utilizza Google Analytics, un servizio di statistiche web fornito da Google Inc. USA. Google Analytics utilizza dei cookie che hanno lo scopo di generare informazioni sul vostro utilizzo dei nostri siti (compreso l'indirizzo IP). Tali informazioni vengono trasmesse a Google e salvate da quest'ultimo all'interno dei suoi server negli Stati Uniti. Google utilizzerà queste informazioni per valutare il vostro utilizzo dei nostri siti web, compilare resoconti sulle attività degli stessi e fornire altri servizi relativi alle attività del sito e all'utilizzo di Internet. Google non assocerà il vostro indirizzo IP con altri dati conservati da Google. Per ulteriori informazioni sulla Informativa sulla privacy di Google, si prega di visitare http://www.google.com/analytics/
Utilizziamo una vasta gamma di servizi online riconosciuti a livello globale, tra cui SaaS e soluzioni cloud, che possono in qualche modo trattare i vostri dati, come Dropbox, Amazon, Google Suite, Microsoft Office, e altri. La maggior parte di questi fornitori possiede strutture di archiviazione e trattamento in Europa, di conseguenza i vostri dati non abbandonano l'UE. Nel caso in cui non disponessero di tali strutture e in caso di trasferimento dei dati fuori dall'UE, il procedimento dovrà essere conforme all'RGPD. Per informazioni sulla conformità alle leggi sulla protezione dati applicabili potete visitare il sito dei rispettivi fornitori di servizi e software.
Alcuni partner di Vitaliv (Incaricati e Responsabili) hanno sede in paesi terzi (cioè non inclusi né tra gli stati membri europei né nello Spazio Economico Europeo), di conseguenza non godono di una qualificazione di adeguatezza da parte dell'UE e conforme all'Articolo 45 dell'RGPD, come Belize, Bosnia ed Erzegovina e Russia.
Per rendere tale trasferimento conforme all'RGPD, gli Accordi di Trattamento Dati con tali partner includono delle Clausole Contrattuali Standard UE in linea con la Decisione della Commissione del 5 febbraio 2010 sulle clausole contrattuali standard per il trasferimento di dati personali a incaricati del trattamento con sede in paesi terzi ai sensi della Direttiva 95/46/CE del Parlamento e del Consiglio Europeo.
Il direct marketing è un Servizio prestato da Vitaliv come titolare del Trattamento dei Dati Personali e rappresenta un valore aggiunto in quanto permette a Clienti Potenziali e Clienti di conoscere i prodotti del catalogo Vitaliv più interessanti per loro. Nonostante ciò, l'approccio al Direct Marketing di Vitaliv dipende dalle relazioni instaurate con il Titolare dei Dati:
- In caso di Cliente attivo (soggetto che ha acquistato i nostri Prodotti/Servizi), riceverà newsletter settimanali e altre comunicazioni commerciali, a meno che non abbia ritirato il consenso.
- In caso di Cliente Potenziale, cioè di un Titolare dei Dati che ha già liberamente inviato i suoi Dati Personali a Vitaliv (dimostrando, quindi, interesse per il suo Catalogo), ma non ha ancora acquistato alcun prodotto, l'azienda valuta di avere un Interesse Legittimo nell'inviare comunicazioni di Direct Marketing per sviluppare ulteriormente la sua potenzialità.
- In caso di Cliente Potenziale che non ha ancora interagito con Vitaliv, non verrà inviato alcun materiale di Direct Marketing senza il Consenso del Titolare dei Dati. Vitaliv cerca di minimizzare le probabilità che i suoi messaggi vengano riconosciuti come spam (cioè informazioni non interessanti per il Titolare dei Dati), personalizzandoli il più possibile in base agli interessi del Titolare dei Dati. Per questa ragione, Vitaliv raccoglie dal Titolare dei Dati alcuni dati specifici (come età, sesso, risposte al Questionario) e la sua cronologia degli acquisti. In tal caso si ha una "profilazione" in quanto viene effettuata una valutazione per garantire che il Titolare dei Dati non riceva Informazioni Commerciali Irrilevanti, quindi nell'interesse del Titolare dei Dati stesso, tuttavia, se quest'ultimo non desidera delle newsletter personalizzate può inoltrare la relativa richiesta all'indirizzo e-mail: privacy@Vitaliv.no.
Sia che si tratti di un Cliente Potenziale che di un Cliente, il Titolare dei Dati può semplicemente scegliere di annullare la sua iscrizione a tutti i servizi di newsletter e non riceverli più inviando tale richiesta all'indirizzo e-mail: privacy@vitaliv.no
Vitaliv manterrà i Dati Personali appartenenti a i suoi Clienti Potenziali e Clienti per la durata dei Servizi, in caso di applicazione di garanzia o conformità a termini contrattuali, per Interesse Legittimo se sottoposto a disputa in tribunale con il Titolare dei Dati o in caso di applicazione di requisiti legali (per esempio, per legge le fatture devono essere mantenute per sette anni dalla data del documento).
Nello specifico:
Dati del Cliente. Vitaliv può conservare i Dati Personali dei Clienti per il massimo di questi termini: (I) tre anni per poter rispondere a qualsiasi potenziale domanda o reclamo indirizzato a Vitaliv; (II) per il tempo necessario a soddisfare qualsiasi requisito di legge; (III) per la durata di qualsiasi periodo necessario per stabilire, esercitare o difendere qualsiasi diritto giuridico.
Secondo quanto previsto dall'RGPD, il Titolare dei Dati possiede i seguenti diritti:
Diritto d'accesso. Il diritto di ottenere dal Responsabile la conferma dell'eventuale trattamento, o meno, dei suoi dati personali, e, in caso positivo, l'accesso agli stessi così come alle informazioni relative ad essi. Vitaliv condividerà i Dati Personali tramite un canale sicuro, e ciò (a seconda del tipo di Dati e del loro volume) può implicare la necessità di trasmettere una "password" al Titolare dei Dati tramite canali di comunicazione alternativi in modo da garantire un accesso sicuro e autorizzato. I clienti potranno consultare i loro dati personali tramite l’account utente del sito Vitaliv oppure esercitare questo diritto inoltrando una richiesta, come indicato di seguito nella presente.
Diritto di rettifica. Il diritto di ottenere la rettifica dei Dati Personali non corretti del Titolare dei Dati. I clienti potranno modificare le loro informazioni dall'area personale del sito Vitaliv oppure inoltrando una richiesta, come indicato di seguito nella presente, vale a dire tramite il procedimento di richiesta per i Titolari dei Dati che non sono Clienti Vitaliv.
Diritto di cancellazione. Il diritto di chiedere la cancellazione dei propri Dati Personali sottoposti al Trattamento di Vitaliv e quindi di interrompere il Trattamento, fatta eccezione per i casi in cui doveri legali o motivi legittimi impediscano a Vitaliv di rispettare tale diritto, in questi casi il Titolare dei Dati deve essere informato immediatamente. Questo diritto può essere esercitato inviando una richiesta come definito nella procedura illustrata a continuazione in questa sezione.
Diritto di limitazione del trattamento. In determinate circostanze definite dalla legge, il Titolare dei Dati ha il diritto di richiedere e attuare limitazioni (di contenuto e finalità) al trattamento dei Dati Personali di sua appartenenza. Quando esercita questo diritto, il Titolare dei Dati deve specificare quali attività di trattamento desidera limitare e il Responsabile del trattamento dovrà fornire un riscontro al Titolare dei Dati sia in caso di soddisfazione della richiesta che di qualsiasi eventuale effetto collaterale derivante dall'implementazione di tale limitazione del Trattamento, chiedendo ulteriore conferma prima di attuare quanto richiesto. Questo diritto può essere esercitato inviando una richiesta come definito nella procedura illustrata a continuazione in questa sezione.
Diritto di opposizione al trattamento. Il diritto di opposizione alle attività di trattamento dei Dati Personali portate avanti da Vitaliv. L'esercizio di questo diritto può verificarsi anche quando il Titolare dei Dati desidera rinunciare a un particolare Servizio (e non necessariamente cancellare il Servizio). Quando esercita questo diritto, il Titolare dei Dati deve specificare quali attività di trattamento desidera annullare e il Responsabile del trattamento dovrà fornire un riscontro al Titolare dei Dati sia in caso di soddisfazione della richiesta che di qualsiasi eventuale effetto collaterale derivante dall'implementazione di tale opposizione al Trattamento, chiedendo ulteriore conferma prima di attuare quanto richiesto. Questo diritto può essere esercitato inviando una richiesta come definito nella procedura illustrata a continuazione in questa sezione.
Diritto di portabilità dei dati. Il Titolare dei Dati ha diritto a ricevere i propri Dati Personali, in modo strutturato, d'uso comune e in formato leggibile dall'elaboratore, così come il diritto di trasmettere gli stessi Dati Personali ad un altro responsabile senza impedimenti. Vitaliv condividerà i Dati Personali tramite un canale sicuro, e ciò (a seconda del tipo di Dati e del loro volume) può implicare la necessità di trasmettere una "password" al Titolare dei Dati tramite canali di comunicazione alternativi in modo da garantire un accesso sicuro e autorizzato. I clienti potranno esercitare questo diritto inoltrando una richiesta, come indicato di seguito nella presente.
Diritto di Essere Informato della Violazione dei Dati Personali. Il Titolare dei Dati ha il diritto (e il Responsabile del trattamento ha l'obbligo giuridico di garantirne l'esercizio) di essere informato di qualsiasi divulgazione o potenziale divulgazione dei suoi Dati Personali a terzi non autorizzati entro 72 ore dall'accaduto.
Diritto di inoltrare un reclamo all'autorità di controllo. Il diritto di inoltrare un reclamo circa le attività di trattamento di Vitaliv nei confronti dei vostri dati personali a qualsiasi Organo di Controllo degli Stati Membri dell'UE. In ogni caso, pur essendo i Dati Personali trattati in modo sicuro e riservato, Vitaliv sarà disponibile a fornire ogni chiarimento a qualsiasi Titolare dei Dati che sospetti che il Trattamento dei suoi Dati Personali abbia sortito effetti negativi o abbia, in qualsiasi modo, violato i suoi diritti secondo l'RGPD e/o il diritto alla Privacy. Il Titolare dei Dati può inviare un reclamo tramite il procedimento di richiesta definito a continuazione della presente.
In merito alla Protezione dei Dati Personali, il Titolare dei Dati può contattare Vitaliv via:
● richiesta scritta, accompagnata da tutte le informazioni necessarie, al seguente indirizzo: Kallerudlia, 3, Gjovik, Norway, 2816.
● un'e-mail all’indirizzo: privacy@vitaliv.no.
L'esercizio dei diritti dei Titolari dei Dati, così come altre "interazioni", richiede che la persona che inoltra la richiesta sia identificata in modo univoco come il Titolare dei Dati proprietario dei Dati Personali in questione, di conseguenza, Vitaliv potrebbe dover azionare un meccanismo che le consenta di attuare tale identificazione.
Link a Siti di Terze Parti. I nostri Siti Web includono link ad altri siti le cui pratiche in materia di privacy possono differire da quelle di Vitaliv. Inviando i vostri dati personali a uno qualsiasi di questi siti, le vostre informazioni saranno gestite dalla rispettiva Informativa sulla privacy del sito. Vi invitiamo a leggere attentamente l'Informativa sulla privacy di qualsiasi sito visitiate.
Contatti. Potete contattarci per qualsiasi questione relativa alla presente Informativa sulla privacy all'indirizzo: Kallerudlia, 3, Gjovik, Norway, 2816 oppure privacy@vitaliv.no.
Per “Servizi Accordati” oppure “Servizi” si intendono quei Servizi forniti al Titolare dei Dati dal Responsabile del Trattamento tramite la stipula di un accordo in cui il primo ha compreso la legittimità del Trattamento derivante da una Base Giuridica esistente e documentata.
Con "Responsabile del Trattamento" si indica la "Parte" che determina "contenuto", "scopo" e forma delle attività di Trattamento dei Dati Personali.
Per "Titolare dei Dati" si intende la persona fisica identificata o identificabile a cui appartengono i Dati Personali. Entrambe le Parti comprendono che il Titolare dei Dati è l'unico proprietario dei Dati Personali.
Con “Diritti dei Titolari dei Dati” si intende i diritti stabiliti per i Titolari dei Dati secondo l'RGPD.
L'acronimo “RGPD” indica il Regolamento (UE) 2016/679 del Parlamento e del Consiglio Europeo del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al "Trattamento dei Dati Personali" e alla libera circolazione di tali dati, che abroga la Direttiva 95/46/CE ed è divenuta esecutiva il 25 marzo 2018.
Il termine "Ambiente Informatico" indica una serie di beni e servizi informatici di proprietà o a disposizione del Titolare dei Dati, di Vitaliv o dei suoi partner che consente il Trattamento dei Dati Personali, vale a dire le infrastrutture di comunicazione (reti LAN, WAN, Wi-Fi), Centri di Elaborazione dati e locali tecnici, servizi cloud-based, stazioni di lavoro, sistemi e strumenti software, dispositivi mobili utilizzati, dispositivi informatici periferici, Firewall e risorse web.
Per "Basi Giuridiche" si intendono i principi giuridici che un Responsabile del Trattamento deve soddisfare per svolgere le attività di Trattamento dei Dati Personali in conformità con l'RGPD, vale a dire, tra le altre cose, possedere la documentazione concernente: il Consenso Esplicito del Titolare dei Dati alle attività di Trattamento; l'Interesse Legittimo del Responsabile nella messa in atto di tali attività; obblighi giuridici accessori che il Responsabile del Trattamento deve rispettare e soddisfare per procedere con le suddette attività nei limiti delle norme dell'RGPD e obblighi impliciti.
Con "Partner" si indicano i soggetti terzi a cui può ricorrere il Responsabile per garantire che le attività di Trattamento dei Dati Personali avvengano secondo le Basi Giuridiche (definite dall'RGPD) e nel quadro dei Servizi concordati con il Titolare dei Dati.
Per "Dati Personali" si intende qualsiasi informazione che, presa singolarmente o incrociata con altri dati, permetta di identificare univocamente una particolare persona fisica, vale a dire il "Titolare dei Dati".
Per "Trattamento dei Dati Personali" si intende qualsiasi operazione o insieme di operazioni, eseguita sui Dati Personali tramite mezzi automatizzati o meno, tra cui: la raccolta/recupero, l'accesso (consultazione, uso), la lavorazione (organizzazione, strutturazione, adattamento o alterazione), la conservazione (registrazione, cancellazione e distruzione), la condivisione (divulgazione tramite trasmissione, disseminazione o altre messe a disposizione, pubblicazione).
Per "Violazione dei Dati Personali" si intende qualsiasi "evento" o "incidente" (secondo la definizione ITIL) che consenta l'illegittima distruzione, perdita, alterazione, divulgazione dei "Dati Personali" o l'accesso agli stessi.
Per "Incaricato" si indica il soggetto che esegue attività di Trattamento dei Dati Personali autorizzate dal "Responsabile".